公共场所上网这件事,监管关注的是三个点:有没有备案、上网有没有实名、上网记录能不能查。设备侧能做的,是把第二与第三点的基础打牢。
一、对接涉及的三个环节
| 环节 | 做什么 | 责任方 |
|---|---|---|
| 实名认证 | 上网前完成身份核验并放行 | 网关 + 认证平台 |
| 日志采集 | 记录认证与上网行为 | 网关与设备侧 |
| 日志留存与导出 | 按周期保存、按格式导出 | 日志审计平台 |
三个环节错一个,检查时就会暴露。
二、H3C 设备侧的常见对接方式
- 记录输出:设备将认证、上下线、访问记录按可配置方式输出到日志服务器
- 认证联动:认证入口由网关承载,认证结果作用于放行策略
- 平台对接:部分型号支持与网监平台或审计平台对接,具体能力与版本相关
实际对接协议、字段与格式需要按属地公安与当地平台要求确认,不同地市可能存在差异。
三、日志留存的基本要求
| 项 | 要求 |
|---|---|
| 留存周期 | 不少于六个月,行业实践普遍按 180 天 |
| 内容范围 | 实名信息、上下线时间、源与目的地址、终端标识、访问记录等 |
| 完整性 | 防篡改、防意外删除,存储水位可监控 |
| 可检索 | 按时间段、账号、地址等条件检索 |
| 可导出 | 按属地要求格式导出,便于提交 |
四、迎检材料的日常维护
- 备案类:联网备案材料、责任人信息
- 配置类:实名认证配置说明与截图、免认证白名单说明
- 记录类:日志导出样例、留存周期说明
- 制度类:安全管理制度、日常巡检记录、故障处理记录
建议把材料按目录整理成册,每季度更新一次,比临时收集更省事。
五、常见问题与处理思路
| 问题 | 处理思路 |
|---|---|
| 部分终端未走认证直接上网 | 检查免认证白名单与 VLAN 划分,确认认证网段覆盖 |
| 日志时间与系统时间不一致 | 统一时间同步源,核对设备时钟 |
| 日志缺失或导出不全 | 检查采集链路、存储水位与采集策略 |
| 无法按条件检索 | 确认检索字段与索引配置,必要时调整平台 |
六、我们的服务方式
我们以授权代理身份供货 H3C、华为、锐捷、爱快、派网等品牌的网络设备(非设备研发厂家本身),并把实名认证与日志留存放在同一套交付里:自研的东创云·Portal 认证界面系统承载多方式实名,上网日志审计系统负责不少于 180 天的加密留存与按公安标准格式导出,另提供检查材料整理与现场技术配合。既有网络可采用旁路方式接入,不必更换全部设备。
延伸对照:实名认证政策见公共场所WiFi实名认证政策解读;日志留存周期见酒店上网日志要保存多久;品牌与授权口径见东创伟业代理哪些品牌。
山西东创伟业科技有限公司(2013年成立,太原市小店区长治路139号大唐智能花园12幢1单元7层1号)与联通、电信、移动均为渠道直连,可一站式代理办理专线、宽带、电话等业务,同等产品比直办便宜至少15%(以运营商当期套餐与合约为准)。免费勘测、多网比价出方案。服务热线 400-666-8372,官网 https://www.58120.net/。